第三屆XCTF總決賽落幕中國戰(zhàn)隊(duì)FlappyPig奪冠

本刊訊 9月12～13日，由國家創(chuàng)新與發(fā)展戰(zhàn)略研究會(huì)主辦，賽寧網(wǎng)安、清華大學(xué)Musec項(xiàng)目組承辦的第三屆XCTF總決賽在北京國家會(huì)議中心落下帷幕，來自國內(nèi)外頂尖的15支最強(qiáng)戰(zhàn)隊(duì)經(jīng)過兩天的比拼，最終中國戰(zhàn)隊(duì)FlappyPig力挫群雄，奪得本屆決賽冠軍，來自韓國高麗大學(xué)的motesolo戰(zhàn)隊(duì)獲得亞軍，中國高校聯(lián)合戰(zhàn)隊(duì)Nu1L奪得季軍。

FlappyPig、motesolo、Nu1L位列前三甲

中國知名戰(zhàn)隊(duì)FlappyPig榮耀奪冠，F(xiàn)lappyPig戰(zhàn)隊(duì)這兩年在國內(nèi)賽場上可謂大發(fā)異彩，取得諸多競賽冠亞軍，也在國際賽場上進(jìn)行了諸多嘗試，戰(zhàn)隊(duì)實(shí)力正在逐年進(jìn)步，他們在本屆XCTF聯(lián)賽鄭州站選拔賽中入圍今年總決賽。FlappyPig戰(zhàn)隊(duì)奪冠，這也是三屆聯(lián)賽舉辦以來，繼中國臺(tái)灣地區(qū)217戰(zhàn)隊(duì)、韓國CyKor戰(zhàn)隊(duì)之后第一支獲得總決賽冠軍的中國大陸隊(duì)伍。

來自韓國高麗大學(xué)的motesolo戰(zhàn)隊(duì)在總決賽中奪得亞軍，他們在本屆XCTF聯(lián)賽福州站RCTF選拔賽中入圍總決賽，在此次決賽的表現(xiàn)也是非常搶眼，曾一度反超F(xiàn)lappyPig登上榜首，但最終不敵FlappyPig獲得第二名，捧走一萬美金獎(jiǎng)勵(lì)。在本屆聯(lián)賽總決賽中獲得季軍的戰(zhàn)隊(duì)是中國知名高校聯(lián)合戰(zhàn)隊(duì)Nu1L，作為本屆XCTF聯(lián)賽積分榜第一名，曾在本屆聯(lián)賽多場比賽中奪得冠軍，在本屆總決賽的表現(xiàn)也是可圈可點(diǎn)，平穩(wěn)發(fā)揮奪得季軍。

來自韓國的CyKor戰(zhàn)隊(duì)、中國杭電110066戰(zhàn)隊(duì)、中國高校聯(lián)合FFF戰(zhàn)隊(duì)獲得本屆總決賽的一等獎(jiǎng)，來自中國的NSIS戰(zhàn)隊(duì)、0ops戰(zhàn)隊(duì)、天樞戰(zhàn)隊(duì)、NeSE戰(zhàn)隊(duì)榮獲二等獎(jiǎng)。

本屆總決賽變革創(chuàng)新，引入AI賽制

本屆總決賽，XCTF聯(lián)賽大膽創(chuàng)新變革，引入AI賽制，參賽的每支戰(zhàn)隊(duì)都被要求自主開發(fā)AI輔助自動(dòng)化漏洞挖掘工具，在比賽現(xiàn)場服務(wù)器部署AI工具，配合戰(zhàn)隊(duì)一同參與總決賽。首日的比賽采用解題（Jeopardy）賽制，AI工具獨(dú)立地自動(dòng)化進(jìn)行漏洞發(fā)現(xiàn)與挖掘，人類戰(zhàn)隊(duì)基于AI工具發(fā)現(xiàn)漏洞信息進(jìn)行漏洞利用。在首日比賽共有20個(gè)賽題，其中包括15道定制pwn題、2道同時(shí)進(jìn)行解題和攻防的賽題環(huán)境，還有3道真實(shí)CVE漏洞環(huán)境。戰(zhàn)隊(duì)及AI的解題情況如下：

20道題目中有16道賽題被AI工具發(fā)現(xiàn)漏洞

Cykor戰(zhàn)隊(duì)的AI工具發(fā)現(xiàn)了13道賽題的安全漏洞，首日全場最佳

7道賽題被人類隊(duì)伍成功利用漏洞獲取Flag

其中最多的是Nu1L戰(zhàn)隊(duì)及FlappyPig戰(zhàn)隊(duì)，各解出5道賽題

Cykor戰(zhàn)隊(duì)解出了4道賽題

3道CVE真實(shí)漏洞賽題環(huán)境有2道被隊(duì)伍AI工具自動(dòng)發(fā)現(xiàn)漏洞

解出隊(duì)伍數(shù)分別是5支和4支

第二日的比賽采用AI工具輔助戰(zhàn)隊(duì)進(jìn)行互攻互守的攻防（Attack amp; Defense）賽制。除了延續(xù)使用兩道第一日比賽賽題外，還補(bǔ)充了兩道新題目。上午比賽剛一開始，第一日由于AI工具接口問題沒有任何得分的SU戰(zhàn)隊(duì)首先對pointerguard進(jìn)行成功攻擊，獲得攻防賽全場一血，隨后首日領(lǐng)跑的韓國CyKor戰(zhàn)隊(duì)先后拿到pointerguard二血和另一道題目apatch的一血，開始繼續(xù)領(lǐng)跑全場。在中午陸續(xù)放出兩道新題后，另一支韓國戰(zhàn)隊(duì)Motesolo拿下第三題network的一血，而中國多高校聯(lián)合戰(zhàn)隊(duì)Nu1L則拿下第四題xmail的一血，開始追趕CyKor縮短比分差距，此時(shí)CyKor戰(zhàn)隊(duì)采取了主動(dòng)關(guān)閉這兩個(gè)服務(wù)的戰(zhàn)術(shù)，選擇服務(wù)異?？鄯址纸o其他戰(zhàn)隊(duì)，而避免讓兩支戰(zhàn)隊(duì)快速趕分超越。而另一支中國多高校聯(lián)合戰(zhàn)隊(duì)FlappyPig則陸續(xù)解出了network和xmail，

在比賽結(jié)束前兩小時(shí)超越了CyKor戰(zhàn)隊(duì)，排名反超至第一。

最后兩個(gè)小時(shí)，主辦方將比賽每回合的時(shí)間從5分鐘縮短至2.5分鐘，并隱藏了積分榜，比賽變得更加激烈并充滿懸念。在最后兩個(gè)小時(shí)內(nèi)，前三名多次變化，motesolo一度反超F(xiàn)lappyPig登上榜首，但最后因?yàn)镕lappyPig更好的防御及在多個(gè)服務(wù)上的持續(xù)高效攻擊，F(xiàn)lappyPig戰(zhàn)隊(duì)終于戰(zhàn)勝了上屆總決賽冠軍Cykor、本次大賽黑馬motesolo以及國內(nèi)實(shí)力強(qiáng)大的新秀戰(zhàn)隊(duì)Nu1L，成為了XCTF聯(lián)賽三年來第一支奪冠的中國大陸隊(duì)伍。在首日大部分時(shí)間和第二天前半程均領(lǐng)跑的韓國Cykor戰(zhàn)隊(duì)未能保持住領(lǐng)先優(yōu)勢，很遺憾地屈居第四名。

這也是國內(nèi)首場由戰(zhàn)隊(duì)及AI互相配合的人機(jī)協(xié)同網(wǎng)絡(luò)攻防大賽，在賽制和平臺(tái)設(shè)計(jì)上進(jìn)行了大量創(chuàng)新，XCTF聯(lián)賽帶領(lǐng)著中國CTF賽事向國際前沿的進(jìn)程又行進(jìn)一步。

十站分站賽及相關(guān)聯(lián)賽

隨著此次比賽的落幕，第三屆XCTF聯(lián)賽賽程也正式宣告結(jié)束，本賽季從2016年11月開啟，進(jìn)行了十站選拔賽，一站總決賽。十站分站賽包括了首戰(zhàn)杭州站HCTF、鄭州站ZCTF 、南京站NJCTF、北京站國際賽BCTF、北京站邀請賽暨360春秋杯國際網(wǎng)絡(luò)安全挑戰(zhàn)賽、 G-Stage OpenCTF京津冀邀請賽、福州站國際賽RCTF 、廣州站GCTF暨全球華人網(wǎng)絡(luò)安全技能大賽、粵港澳臺(tái)邀請賽暨全球華人網(wǎng)絡(luò)安全技能大賽廣州半決賽以及首次出海舉辦新加坡站國際賽HITB GSEC CTF。

XCTF聯(lián)賽創(chuàng)辦三年多，通過將國際一流賽制引入國內(nèi)，公開選拔獎(jiǎng)勵(lì)具有全面且深入網(wǎng)絡(luò)安全技術(shù)對抗實(shí)踐能力的參賽團(tuán)隊(duì)，并引導(dǎo)高校及科研院所學(xué)生、企業(yè)技術(shù)人員和網(wǎng)絡(luò)安全技術(shù)愛好者在競賽過程中鍛煉實(shí)際網(wǎng)絡(luò)安全對抗技能與團(tuán)隊(duì)協(xié)作能力，提升我國網(wǎng)絡(luò)安全技術(shù)人才水平，進(jìn)而增強(qiáng)我國網(wǎng)絡(luò)空間安全防御能力。

（責(zé)編：楊燕婷）